وفقًا للبيانات الحديثة، يبدو أن Team Unibot، وهو بوت تداول يسهل شراء وبيع التوكنز على Uniswap V3 بواسطة مستخدمي DeFi مباشرة من تطبيقات Telegram الخاصة بهم، قد تم استغلاله.
علاوة على ذلك، يبدو أن الهاكر قد قام بنقل العملات المشفرة من مستخدمي Unibot. واستبدالها بـ ETH، حتى وقت كتابة هذا التقرير. والجدير بالذكر أن القيمة الحالية للتوكنز المستغلة تصل إلى 560 ألف دولار.
عنوان المحفظة الذي يجري هذه التحويلات، 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. لديه رصيد حساب إجمالي قدره 583,762 دولارًا. علاوة على ذلك، كان عنوان المحفظة غير نشط في معظم الأوقات. مع القفزة الأخيرة في التحويلات بتاريخ 31 أكتوبر 2023. استجابة لتقارير القرصنة. انخفض سعر توكن بوت تداول العملات المشفرة، UNIBOT، بأكثر من 40٪.
وفقًا لتنبيه Beosin، فإن المشكلة الأساسية للاختراق هي حقن CALL. والذي يسمح للمهاجم بإرسال بيانات مكالمات ضارة إلى طريقة 0xb2bd16ab() لنقل التوكنز المعتمدة لعقود Unibot.
بالإضافة إلى ذلك، يبدو أن المستغل كان يتلقى غاز 1ETH من FixFloat. وهي منصة تداول عملات مشفرة تسهل المعاملات فائقة السرعة. وفقًا لمعلومات Etherscan. يقوم المستغل بنقل العملات المشفرة للمستخدمين واستبدالها بـ Ethereum (ETH).
مشكلات Unibot الاستشارية للمستخدمين وفقًا لبيان صادر عن Unibot، شهد الفريق استغلالًا لموافقة التوكن من جهاز التوجيه الجديد الخاص بهم مما أدى إلى التوقف عن استخدام جهاز التوجيه هذا. وبرر الفريق هذا القرار بالتأكيد على الحد من الأضرار الناجمة.
علاوة على ذلك، ذكرت المنظمة أنه يجب تعويض أي أموال مفقودة بسبب أخطاء في جهاز التوجيه الجديد الخاص بها. كما أن المفاتيح والمحافظ المتبقية المملوكة للمستخدمين آمنة تمامًا. وسيتم إصدار تقرير مفصل قريبًا بعد الانتهاء من التحقيق.
تنصح الشركة مستخدميها بفحص وإلغاء أي موافقات على العقد 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 وتحويل الأموال إلى محفظة جديدة في أسرع وقت ممكن.
حتى وقت كتابة هذا التقرير، من المعروف أن عقد المستغل قد تم نشره قبل يومين بواسطة فريق Unibot. علاوة على ذلك، تم تمويل المستغل منذ حوالي خمسة أشهر. بعد إطلاق Unibot، بواسطة Fixfloat، وهو خلاط عملات مشفرة.
وفي الوقت نفسه، انخفض سعر Unibot بنسبة 24.58% ليصل إلى 43.13 دولارًا أمريكيًا أثناء كتابة اليوم. بينما ارتفع حجم التداول خلال الـ 24 ساعة الماضية بنسبة 927.29% ليصل إلى 37.12 مليون دولار أمريكي.